Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Defa Li

Pesquisador deMediatek
#35910de 53,630
7.5CVSS total
Vulnerabilidades · 1
PT-2024-30294
7.5
2024-11-07
Linux · Linux Kernel · CVE-2024-43098
**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.74 **Descrição** Pode ocorrer um impasse no kernel Linux devido à função `i3c master register()` adquirir o `&i3cbus->lock` duas vezes. Isso pode acontecer quando a função `i3c device get info()` é chamada, o que pode levar a um impasse. O problema é resolvido usando `i3cdev->desc->info` em vez de chamar `i3c device get info()` para evitar a aquisição do bloqueio duas vezes. A vulnerabilidade está sendo explorada ativamente. **Recomendações** Para resolver o problema, atualize o kernel do Linux para a versão 6.6.74 ou posterior. Como solução temporária, considere desativar a função `i3c device get info()` até que um patch esteja disponível. Restrinja o acesso à função `i3c bus normaluse lock` para minimizar o risco de exploração. Evite usar a função `i3c device uevent` no endpoint da API afetado até que o problema seja resolvido.